Abbott đã xác nhận đang tiến hành điều tra một sự kiện xâm nhập mạng liên quan đến việc truy cập trái phép vào một số hệ thống nội bộ giới hạn được sử dụng bởi mảng kinh doanh Chẩn đoán Ung thư của họ. Sự kiện này diễn ra sau các tuyên bố từ nhóm tội phạm mạng ShinyHunters.
Gã khổng lồ chăm sóc sức khỏe này cho biết sự cố đã được kiểm soát và không gây gián đoạn các dịch vụ bệnh nhân, hoạt động phòng thí nghiệm, sản xuất hoặc khả năng cung cấp sản phẩm.
Phân tích Sâu về Vụ Xâm Nhập Mạng tại Abbott
Trong một tuyên bố ngày 16 tháng 7 năm 2026, Abbott đã công bố vấn đề này và nhấn mạnh rằng các hoạt động rộng lớn hơn của họ vẫn không bị ảnh hưởng. Sự kiện được liên kết với ShinyHunters, một nhóm tội phạm mạng hoạt động vì mục đích tài chính.
Nhóm này nổi tiếng với việc nhắm mục tiêu vào các tổ chức thông qua hành vi đánh cắp dữ liệu, tấn công thông tin xác thực và các hoạt động tống tiền.
Chi Tiết về Truy Cập Trái Phép và Phạm Vi Ảnh Hưởng
Tuy nhiên, Abbott chưa công khai xác nhận danh tính của tác nhân đe dọa, phương pháp được sử dụng để truy cập, hoặc liệu có bất kỳ dữ liệu nào bị đánh cắp hay không. Thông báo chỉ đề cập đến “truy cập trái phép” và cho biết cuộc điều tra vẫn đang diễn ra.
Theo tuyên bố của Abbott, sự kiện này được cô lập với mảng kinh doanh Chẩn đoán Ung thư. Công ty đã làm rõ rằng các đơn vị kinh doanh, địa điểm hoặc hệ thống khác của Abbott không bị ảnh hưởng.
Abbott cũng cho biết thêm rằng sự cố chỉ giới hạn trong các hệ thống Exact Sciences cũ, vốn tách biệt khỏi cơ sở hạ tầng chính của họ. Điều này đảm bảo rằng các hoạt động kinh doanh, sản xuất, hoạt động phòng thí nghiệm, sản phẩm hoặc khả năng cung cấp sản phẩm không bị ảnh hưởng.
Công ty vẫn tiếp tục phục vụ bệnh nhân mà không bị gián đoạn. Đây là một điểm quan trọng bởi vì các sự cố trong ngành chăm sóc sức khỏe có thể gây ra rủi ro tức thời nếu chúng ảnh hưởng đến quy trình chẩn đoán, hệ thống lâm sàng, thiết bị kết nối hoặc chuỗi cung ứng.
Quy Trình Ứng Phó và Đánh Giá Ban Đầu
Ngay sau khi phát hiện sự cố, Abbott đã lập tức mời các chuyên gia an ninh mạng bên thứ ba. Họ cũng đã thông báo cho các cơ quan thực thi pháp luật và khởi động một cuộc điều tra.
Mục tiêu của cuộc điều tra là xác định dữ liệu nào đã bị truy cập, đồng thời làm việc để khắc phục hoàn toàn môi trường bị ảnh hưởng.
Ở giai đoạn này, Abbott không kỳ vọng sự cố sẽ có tác động đáng kể đến hoạt động kinh doanh hoặc kết quả tài chính của họ. Mặc dù vậy, tổ chức sẽ tiếp tục giám sát chặt chẽ các hệ thống của mình khi cuộc điều tra tiến triển.
Hồ Sơ Nhóm Tội Phạm ShinyHunters
ShinyHunters đã từng bị liên kết với các sự cố rò rỉ dữ liệu cấp cao trước đây và việc rao bán hoặc công bố thông tin bị đánh cắp. Các nhóm hoạt động dưới tên này hoặc thương hiệu tương tự thường dựa vào các thông tin xác thực bị đánh cắp, truy cập dịch vụ đám mây, kỹ thuật xã hội, hoặc khai thác các hệ thống bị lộ.
Các tuyên bố công khai một mình không đủ để xác định tác nhân, và các tổ chức thường yêu cầu bằng chứng pháp y trước khi xác nhận sự liên quan của một tác nhân đe dọa.
Tầm Quan Trọng của An Toàn Thông Tin trong Ngành Chăm Sóc Sức Khỏe
Sự cố này một lần nữa nhấn mạnh các rủi ro mạng đang diễn ra mà các tổ chức chăm sóc sức khỏe và chẩn đoán phải đối mặt. Các môi trường này xử lý thông tin nhạy cảm của bệnh nhân, nghiên cứu, thương mại và hoạt động.
Đồng thời, chúng cũng phụ thuộc vào tính sẵn sàng cao cho các dịch vụ lâm sàng và phòng thí nghiệm. Ngay cả khi hoạt động không bị gián đoạn, việc truy cập trái phép vào các hệ thống nội bộ có thể đòi hỏi các đánh giá pháp y sâu rộng.
Các biện pháp cần thiết bao gồm đặt lại thông tin xác thực, xác thực kiểm soát truy cập và đánh giá tác động dữ liệu. Abbott chưa tiết lộ liệu các hệ thống bị ảnh hưởng có chứa dữ liệu bệnh nhân, thông tin nhân viên, hồ sơ chẩn đoán, nghiên cứu độc quyền hay dữ liệu nhạy cảm khác hay không.
Công ty tiếp tục đánh giá thông tin đã bị truy cập và sẽ cung cấp các cập nhật phù hợp. Tính đến tuyên bố mới nhất, sự cố tại bộ phận Chẩn đoán Ung thư của Abbott dường như có phạm vi hạn chế, không có tác động được xác nhận đến việc giao sản phẩm, hoạt động phòng thí nghiệm, sản xuất hoặc các hoạt động kinh doanh khác của Abbott. Chi tiết về tuyên bố có thể được tham khảo tại trang chính thức của Abbott: Tuyên bố của Abbott về Sự cố Mạng.
